27、JBoss AS 应用程序安全保障指南

JBoss AS 应用程序安全保障指南

在当今数字化时代，应用程序的安全性至关重要。对于 JBoss AS 应用程序而言，我们可以从多个方面来保障其安全，包括 Web 连接、RMI - IIOP 传输以及 Web 服务等。下面将详细介绍具体的安全保障方法。

1. 确保 Web 连接安全

要使 Web 连接通过安全通道进行，即使使用自签名证书，我们需要更新 server\xxx\deploy\jbossweb.sar\server.xml 文件，添加关于刚刚创建的密钥库的信息：

<Connector protocol="HTTP/1.1" SSLEnabled="true" 
  port="8443" address="${jboss.bind.address}"
  secure="true" clientAuth="false"
  keystoreFile="${jboss.server.home.dir}/conf/jboss.keystore"
  keystorePass="mypassword" keyAlias="jbossbook" sslProtocol="TLS" />

通过这样的配置，Web 连接将通过安全通道进行。如果想消除证书警告，需要在服务器上安装由知名 CA 签名的证书。

2. 保障 RMI - IIOP 传输安全

EJB 客户端使用 RMI - IIOP 协议与企业 EJB 层进行交互。对于可由 Java SE 客户端访问的应用程序，保障 EJB 传输安全是必要的。以下